개체 이름 및 ID

  • 아티클

Active Directory Domain Services 개체에는 다음을 비롯한 여러 ID가 있습니다.

상대 고유 이름

상대 고유 이름은 개체의 명명 특성으로 정의된 이름입니다. classSchema 개체의 rDnAttID 특성은 클래스 인스턴스의 명명 특성을 식별합니다. 대부분의 개체 클래스는 cn (Common-Name) 특성을 명명 특성으로 사용합니다. 개체의 상대 고유 이름은 개체가 있는 컨테이너에서 고유해야 합니다. 상대적으로 구분된 이름이 같은 개체 인스턴스가 많을 수 있지만 두 인스턴스는 동일한 컨테이너에 있을 수 없습니다. rDnAttID 특성 및 classSchema 개체에 대한 자세한 내용은 개체 클래스의 특성을 참조하세요.

고유 이름

고유 이름은 개체의 현재 이름이며 개체의 distinguishedName 특성에 포함됩니다. 고유 이름은 개체의 위치를 포함하는 문자열이며 개체의 상대 고유 이름과 각 상위 개체를 루트에 연결하여 형성됩니다. 예를 들어 Fabrikam.com 도메인에 있는 사용자 컨테이너의 고유 이름은 "CN=Users,DC=Fabrikam,DC=com"입니다. 고유 이름은 포리스트 내에서 고유합니다. 개체를 이동하거나 이름을 바꾸면 개체의 고유 이름이 변경됩니다.

개체 GUID

개체 GUID는 개체 instance 만들 때 Active Directory Domain Services 할당한 전역적으로 고유한 식별자입니다. 개체 GUID는 개체의 objectGUID 특성에 포함됩니다. GUID는 공간 및 시간에서 고유하도록 보장되는 128비트 숫자입니다. 개체 GUID는 변경되지 않으므로 개체 이름이 변경되거나 엔터프라이즈 포리스트의 아무 곳이나 이동되면 개체 GUID는 동일하게 유지됩니다. Active Directory Domain Services 개체에 대한 참조를 저장하는 애플리케이션은 개체 GUID를 사용하여 개체 참조가 개체의 이름 바꾸기에서 유지되도록 해야 합니다. 개체의 고유 이름은 변경될 수 있지만 개체 GUID는 변경되지 않습니다.

기타 ID

개체 인스턴스에는 다른 많은 특성이 있을 수 있으며, 특성은 애플리케이션에서 식별하는 데 사용할 수 있습니다. 예를 들어 보안 주체 개체( 사용자, 컴퓨터 및 그룹 개체 클래스의 인스턴스)에는 userPrincipalName, sAMAccountName 및 objectSid 특성이 있습니다. 이러한 특성은 Windows 2000에서 매우 중요한 "이름"이지만 디렉터리의 관점에서 개체 ID의 일부가 아닙니다.